Задача: ограничить доступ к сайтам (Интернет) для терминальных пользователей Windows Server 2008 R2.
Способ: использование функции ограничения доступа в Internet Explorer. Для использования этой функции необходимо запретить запуск других браузеров на компьютере.
Включаем функцию ограничения доступа через свойства браузера (свойства обозревателя), вкладка "Содержимое":
Если используется Internet Explorer 11, то кнопочка "Включить" не будет показываться просто так. Необходимо подправить административные шаблоны в групповых политиках. Открываем gpedit.msc и включаем политику "Показать параметр Ограничение доступа в свойствах браузера".
Полный путь параметра: Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Internet Explorer - Панель управления браузером - Вкладка "Содержание".
На вкладке "Разрешенные узлы" вбиваем сайты, разрешенные для посещения.
После этого система попросит ввести новый пароль для изменения настроек ограничения доступа к сайтам.
Для сброса пароля на ограничение доступа необходимо удалить параметр Key в ветке реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings. И перезапустить Internet Explorer.
Обновление 2020: вышеописанный функционал отключен в Windows 10 и Windows Server 2019. Для этих систем необходимо использовать доменные групповые политики.
Также ограничить доступ к сайтам можно с помощью настройки прокси на локальный адрес (вкладка "Подключения" свойств браузера). Чтобы пользователь не мог менять настройки прокси, можно отключить отображение этой вкладки через локальные групповые политики gpedit.msc: Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Internet Explorer - Панель управления браузером - отключить вкладку "Подключения".